尽管人们对防止对工业控制系统的网络攻击的意识正在逐渐增强，但是许多现有的网络安全保护框架仍然依赖于过时的安全概念，也就是说，物理上独立的网络系统通过信息隐藏是足够安全的。它可以有效地防御网络威胁等。当前，关于工业控制网络系统的安全性存在四个主要误解。误解1：工业控制自动化系统未连接到Internet，因此足够安全。一家有代表性的能源公司进行的内部调查显示，大多数管理部门认为公司内部的控制系统未连接到Internet。但是，调查和审核表明，有89％的控制系统已联网。另外，工业控制网络系统有时在公司网络和Internet之间使用多种连接类型，包括内部连接，直接连接，无线连接和拨号连接。这些错落有致的网络连接使工业控制系统变得非常开放。以Slammer蠕虫为例。该蠕虫可以在3秒钟内以全扫描速度（5500万/秒）攻击各种类型的基础设施，例如紧急服务，空中交通管制系统，ATM等。这是由于Internet的开放性。但是，具有讽刺意味的是，唯一降低蠕虫攻击速度的是网络带宽。误区二：工业控制网络配备了防火墙，足以抵御外部威胁。防火墙为工业控制网络系统提供了一定程度的安全保护。但是，这不能使工业控制系统无懈可击。在对金融，能源，通信和媒体行业中使用的37种防火墙的调查中，发现：（1）大约80％的防火墙允许“所有”防火墙。入站规则中的服务，包括不安全的访问入侵防火墙和非保护区域； （2）大约70％的防火墙允许网络外围设备访问和控制防火墙。误区三：黑客无法理解SCADA / DCS / PLC。最近，SCADA和处理控制系统已成为黑帽技术大会（Black Hat）的共同主题。对于黑客来说，网络犯罪是非常有利可图的。例如，从攻击中获取的信息几乎不需要任何周期，就可以以8万美元的价格卖给犯罪组织。同时，由于以下原因，黑客逐渐具有攻击工业控制系统的能力。 （1）许多蠕虫是为特定目标和应用量身定制的。 （2）现有的SCADA规范可以在任何地方购买或从Internet上获得，这也为黑客在一定程度上方便了理解SCADA规范提供了方便。 （3）Shodan搜索引擎可以轻松找到不安全的工业控制设备和系统。同时，许多受攻击的系统仍使用低安全性的用户名和密码，例如“ windows”。和“ 123456”。误区四：我们的设备不会成为目标。这是非常危险的认识。首先，我们的系统不一定会成为攻击的目标，但它将成为受害者。 80％的工业控制网络安全事件是无意发生的，但它们是极其有害的。仍以Slammer蠕虫病毒为例。病毒的目的是尽可能地破坏所有网络系统中的所有设备，而不是有针对性地攻击能源公司或应急设备。但是，病毒的入侵已对这些应急设备造成了重大伤害。另外，由于许多工业控制系统都基于不安全的操作系统，因此这些工业控制系统很容易受到网络攻击。那么，如何为工业控制网络的安全保护做些准备呢？为了抵抗工业控制网络攻击，安全保护系统需要满足特定的要求。其中，基于网络边界的保护方法是工业控制网络安全的第一道重要防线。此外，人们必须保护网络中的脆弱系统和易于定位的设备。由于网络安全犯罪活动的频率和复杂性不断增加，必须对工业控制网络安全保护系统进行持续审查和重新评估，并且对工业控制网络安全的任何固定观念也需要不断更新或更改。